https://cyberveille.ch/tags/pypls/requests-loader-stage2_payload.py/ Recent content in Pypls/Requests Loader (Stage2_payload.py) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-attaque-supply-chain-sur-deep-live-cam-dependance-python-malveillante-vole-des-cryptomonnaies/ Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-attaque-supply-chain-sur-deep-live-cam-dependance-python-malveillante-vole-des-cryptomonnaies/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 9 septembre 2026, SafeDep publie une analyse technique d&rsquo;une attaque de type <strong>supply chain</strong> ciblant <strong>Deep-Live-Cam</strong>, une application Python de face swapping comptant 96 600 étoiles sur GitHub. L&rsquo;attaque a été introduite le 8 septembre 2026 via un commit malveillant sur le dépôt officiel.</p> <h2 id="-vecteur-dattaque">🎯 Vecteur d&rsquo;attaque</h2> <p>L&rsquo;attaquant a compromis le compte GitHub du mainteneur (<code>hacksider</code>) malgré l&rsquo;activation de l&rsquo;authentification à deux facteurs. Le commit <code>7895c547</code> a réécrit 18 entrées de <code>requirements.txt</code> pour masquer l&rsquo;ajout d&rsquo;une <strong>fausse dépendance</strong> :</p>